8.3. 선택적 및 그룹 클레임을 포함하도록 Entra ID에서 애플리케이션 등록 구성

1. Token configuration sub-blade를 클릭하고 Add optional claim 버튼을 선택합니다.

   

2. ID 라디오 버튼을 선택합니다.

   

3. 이메일 클레임 확인란을 선택합니다.

   

4. preferred_username 클레임 확인란을 선택합니다. 그런 다음 추가 를 클릭하여 이메일 및 preferred_username 이 Entra ID 애플리케이션을 클레임합니다.

   

5. 페이지 상단에 대화 상자가 표시됩니다. 프롬프트에 따라 필요한 Microsoft Graph 권한을 활성화합니다.

   

프로세스

1. 토큰 구성 하위 블록에서 그룹 클레임 추가 를 클릭합니다.

   

2. Entra ID 애플리케이션에 대한 그룹 클레임을 구성하려면 보안 그룹을 선택한 다음 추가 를 클릭합니다.

   참고

   이 예에서 그룹 클레임에는 사용자가 멤버인 모든 보안 그룹이 포함됩니다. 실제 프로덕션 환경에서는 그룹 클레임에 AWS 클래식 아키텍처의 Red Hat OpenShift Service에 적용되는 그룹만 포함되어 있는지 확인합니다.